Мошенники давно научились копировать чужие сайты и показывать фейковую версию только посетителям из определённой страны — например, Польши, Германии или Казахстана. Из России или Украины вы откроете свой настоящий сайт и ничего не заметите, а клиент из другой страны попадёт на клон, введёт данные карты и останется без денег. Разбираем, зачем это делают, почему клоны невидимы из вашего офиса и как их системно искать с помощью прокси с разной геолокацией.
Что такое гео-клоны сайта и чем они опасны
Гео-клон — это сайт, который копирует дизайн, логотип, тексты и структуру вашего настоящего магазина, но настроен показываться только посетителям из определённого региона. Технически это называется «клоакинг» (cloaking) по геолокации: сервер определяет IP-адрес посетителя, сверяет его с базой гео-данных и в зависимости от страны отдаёт либо безобидную страницу-заглушку, либо фейковую копию с формой оплаты.
Такие сайты особенно опасны для брендов, которые продают товары через рекламу в соцсетях или маркетплейсы и работают на несколько стран одновременно. Клиент кликает на рекламу, видит знакомый логотип, оформляет заказ — а деньги уходят мошенникам, а не вам. После этого жертва пишет гневные отзывы под именем вашего бренда, репутация страдает, а вы даже не подозреваете о существовании проблемы, потому что из своего офиса и своей страны видите только настоящий сайт.
Для селлеров на Wildberries, Ozon и AliExpress похожая проблема — клоны карточек товаров и целых магазинов, которые настроены на определённый регион выдачи и не отображаются при проверке с домашнего IP.
Почему клон не виден из вашей страны
Логика мошенников простая: чем дольше клон остаётся незамеченным владельцем бренда, тем дольше он приносит доход. Поэтому они настраивают геофильтрацию по нескольким параметрам:
- IP-адрес и его гео-привязка. Сервер смотрит, из какой страны пришёл запрос, и если это «домашний» регион бренда — показывает безобидную страницу или редирект на настоящий сайт.
- Язык браузера и системные настройки. Если язык интерфейса совпадает с языком владельца бренда, клон может автоматически скрываться.
- User-Agent и отпечаток устройства. Боты и известные краулеры поисковиков часто тоже получают «чистую» версию, чтобы клон не попал в индекс и жалобы не дошли до хостинга.
- Повторные посещения с одного IP. Некоторые клоны показывают фейк только один раз с нового адреса, а при повторном заходе — заглушку, чтобы усложнить расследование.
Из-за этой многослойной фильтрации обычная проверка «открыл сайт — вроде всё нормально» не работает. Нужно имитировать реального посетителя из конкретной страны, причём не один раз, а регулярно и с разных типов IP.
Кто и зачем создаёт фейковые копии магазинов
Чаще всего гео-клоны создают три типа злоумышленников:
- Фишинговые группы. Их цель — собрать данные банковских карт под видом оплаты заказа. Клон живёт несколько дней или недель, пока его не заблокируют, после чего домен меняется и всё повторяется.
- Конкуренты или перекупщики. Копируют карточки товаров и перехватывают трафик с рекламы, продавая подделки или вообще не отправляя товар.
- Партнёрские мошенники (affiliate fraud). Запускают рекламу от имени вашего бренда в Facebook Ads или TikTok Ads на конкретную страну, получают оплату, а трафик и репутационные риски достаются вам.
Почти всегда гео-ограничение выбирается не случайно: мошенники целятся в страны с высоким трафиком из рекламы, но низким уровнем финансовой грамотности аудитории или слабым реагированием локальных платёжных систем на жалобы.
Признаки того, что ваш бренд уже клонировали
Прежде чем переходить к системной проверке, стоит обратить внимание на косвенные сигналы, которые часто предшествуют обнаружению клона:
- Резкий рост жалоб и негативных отзывов от клиентов из стран, где у вас нет официальной доставки или представительства.
- Сообщения в поддержку о «заказе, который так и не пришёл», хотя в вашей системе такого заказа нет.
- Упоминания бренда в рекламе на Facebook Ads или TikTok Ads, которую вы сами не запускали.
- Падение конверсии в конкретной стране без видимых причин — трафик может «утекать» на клон ещё до оформления заказа.
- Чужие домены с похожим написанием названия бренда (тайпсквоттинг), которые индексируются в локальной поисковой выдаче другой страны.
Как искать клоны: методика через гео-прокси
Единственный надёжный способ увидеть клон — зайти на подозрительный домен или в выдачу поисковика так, будто вы реальный пользователь из целевой страны. Для этого нужен IP-адрес, физически привязанный к нужному региону, и браузер, который не выдаёт признаков автоматизации или VPN.
Обычный VPN для этой задачи подходит плохо: большинство антифрод-систем и сами клоны давно научились распознавать адреса дата-центров и известных VPN-провайдеров и либо блокируют их, либо показывают «чистую» версию сайта специально для проверяющих. Поэтому для гео-проверки нужны именно резидентные прокси — они используют реальные IP-адреса домашних провайдеров конкретной страны и выглядят для сайта как обычный местный посетитель.
Если клон распространяется в основном через мобильную рекламу в TikTok Ads или через мобильные приложения, стоит дополнительно проверять через мобильные прокси — IP сотовых операторов часто попадают в отдельный, более «доверенный» сегмент гео-фильтрации, и фейковый магазин может показываться именно таким пользователям, а не тем, кто заходит с обычного домашнего Wi-Fi.
Для массового сканирования десятков доменов и быстрой проверки «жив ли сайт вообще» подойдут более дешёвые прокси дата-центров — на этом этапе важна не маскировка под реального пользователя, а скорость перебора большого списка URL.
Инструменты: прокси, антидетект-браузеры, сервисы мониторинга
Чтобы проверка выглядела максимально естественно и не палилась самим клоном как «проверка от владельца бренда», используйте связку из трёх компонентов.
| Инструмент | Задача | Когда использовать |
|---|---|---|
| Резидентные прокси | Имитация реального пользователя из нужной страны | Основная проверка подозрительных доменов |
| Мобильные прокси | Проверка клонов, нацеленных на мобильный трафик из рекламы | Если жалобы идут от мобильных пользователей |
| Прокси дата-центров | Быстрый перебор большого списка доменов и объявлений | Массовый первичный скрининг |
| Антидетект-браузер (Dolphin Anty, AdsPower, GoLogin, Octo Browser) | Уникальный отпечаток браузера и язык интерфейса под каждую страну | Всегда, вместе с прокси |
Антидетект-браузер здесь важен не меньше прокси. Если вы заходите на подозрительный сайт с российским языком интерфейса и московским часовым поясом через польский IP, клон может распознать несостыковку и показать «чистую» версию. В Dolphin Anty, AdsPower или GoLogin создайте отдельный профиль под каждую страну: выставьте язык браузера, часовой пояс и разрешение экрана, соответствующие региону, привяжите к профилю гео-прокси нужной страны — и только после этого открывайте домен.
Пошаговая инструкция проверки по странам
Ниже — рабочий алгоритм, который можно повторять раз в 1–2 недели для каждой приоритетной страны продаж.
- Составьте список стран риска. В первую очередь это страны, откуда вы получаете рекламный трафик через Facebook Ads, Google Ads или TikTok Ads, даже если официально туда не доставляете.
- Создайте профиль в антидетект-браузере под каждую страну. Язык интерфейса, часовой пояс и разрешение экрана должны соответствовать региону.
- Подключите к профилю резидентный прокси нужной страны. Убедитесь, что IP действительно определяется сервисами проверки гео как нужный регион, а не как дата-центр.
- Проверьте поисковую выдачу по названию бренда в локальной версии Google и Яндекс для этой страны — ищите домены с похожим написанием, лишними буквами, другим доменным окончанием (.ru вместо .com, дефисы, транслит).
- Проверьте рекламную выдачу. Через ту же сессию посмотрите рекламный баннер в соцсетях и на поиске — иногда клоны запускают собственную рекламу под названием бренда именно в этой стране.
- Зайдите на подозрительные домены и оформите «тестовый» заказ без реальной оплаты, чтобы увидеть форму ввода данных карты, адрес доставки и реквизиты получателя платежа.
- Сделайте скриншоты и сохраните HTML-код страницы — это понадобится для жалобы в хостинг, регистратора домена и платёжную систему.
- Повторите проверку через мобильные прокси, если первичная проверка через резидентные IP ничего не показала, но жалобы от клиентов продолжают поступать.
Совет: заходите на один и тот же подозрительный домен с разных IP одной страны с интервалом в несколько дней. Некоторые клоны ротируют версии сайта и показывают фейк только новым посетителям, а повторным — «чистую» заглушку.
Что делать, если клон найден
Обнаружение клона — это только первый шаг. Дальше важно действовать быстро, пока мошенники не успели собрать достаточно платежей и не сменили домен.
- Зафиксируйте доказательства. Скриншоты, HTML-код, whois-данные домена, реквизиты платёжной формы — всё это пригодится для жалоб.
- Подайте жалобу хостинг-провайдеру. Через whois определите, на каком хостинге размещён клон, и отправьте abuse-жалобу с доказательствами нарушения — фишинг и мошенничество обычно блокируются быстро.
- Обратитесь к регистратору домена. Если домен похож на ваш товарный знак, можно подать жалобу через UDRP (Uniform Domain-Name Dispute-Resolution Policy) или аналогичную национальную процедуру.
- Уведомите платёжные системы. Если на клоне стоит форма оплаты через известный эквайринг или платёжный шлюз, напишите в их службу безопасности — мошеннические аккаунты продавцов блокируют оперативно.
- Сообщите в рекламные платформы. Если клон продвигается через Facebook Ads или TikTok Ads, подайте жалобу на нарушение прав на товарный знак — рекламный кабинет мошенника могут заблокировать вместе с кампанией.
- Предупредите клиентов. Разместите на официальном сайте и в соцсетях предупреждение о фейковых копиях с перечислением официальных доменов.
Чек-лист регулярного мониторинга
- ☐ Список приоритетных стран обновляется раз в квартал на основе гео рекламных кампаний
- ☐ Для каждой страны настроен отдельный профиль в антидетект-браузере с корректным языком и часовым поясом
- ☐ К каждому профилю привязан резидентный прокси нужного региона
- ☐ Проверка поисковой выдачи и рекламы проводится не реже раза в 1–2 недели
- ☐ Подозрительные домены проверяются повторно с интервалом в несколько дней
- ☐ Есть шаблон жалобы для хостинга, регистратора домена и платёжной системы
- ☐ На официальном сайте и в соцсетях есть список актуальных официальных доменов бренда
Заключение
Гео-клоны интернет-магазинов опасны именно своей невидимостью: владелец бренда месяцами не подозревает о проблеме, потому что из своей страны видит только настоящий сайт. Регулярная проверка через IP нужной страны, в связке с антидетект-браузером и правильно настроенным профилем, — рабочий способ находить такие клоны раньше, чем они нанесут серьёзный урон репутации и доходу.
Если вы продаёте в несколько стран через рекламу в Facebook Ads, TikTok Ads или маркетплейсы, рекомендуем выстроить регулярный мониторинг с использованием резидентных прокси для проверки сайтов «глазами» реального местного пользователя — это самый надёжный способ увидеть то, что видят ваши клиенты, а не то, что хотят показать вам мошенники.